1.2.2 LDAPとは

ディレクトリサービスは、国際電気通信連合・電気通信標準化セクタ(ITU-T : International Telecommunication Union Telecommunication Standardization Sector)によって、「X.500」という形で、標準化され、規格が規定されています。

このX.500は汎用性の高いプロトコルですが、ソフトウェアの規模が大きくなり、また、開発コストが高くなります。そこで、インターネット技術で簡単に使えるように、必要不可欠な機能を取り出したものがLDAP(Lightweight Directory Access Protocol)です。

LDAPは、TCP/IP上で動作するインターネット標準のディレクトリアクセスプロトコルで、WebブラウザなどのLDAPクライアントから、直接、ディレクトリサービスを検索・参照することができます。

■ディレクトリのデータモデル

ディレクトリは階層型のデータベースと考えると理解しやすいでしょう。
ディレクトリでは、人や組織などの情報の集まりをエントリと呼びます。
エントリは、階層的に(ツリー型)管理しています。

エントリの階層構造を表したものを、「ディレクトリ情報ツリー(DIT:Directory Information Tree)」と呼び、これを格納したデータベースを「ディレクトリ情報ベース(DIB:Directory Information Base)」と呼びます。

エントリは、ディレクトリ情報ツリー内の位置などにより以下のように表現します。

トップエントリ(ルートエントリ): DITの最上位（トップ）に位置するエントリです。トップエントリはディレクトリサーバ固有のエントリで、各ディレクトリサーバで異なった属性値を持つ特別なエントリです。

上位エントリ: あるエントリから見て、上位に位置するエントリです。

下位エントリ: あるエントリから見て、下位に位置するエントリです。

リーフエントリ: 下位にエントリを持たないエントリです。

サブツリー: DITのあるエントリとその下位エントリを含む部分です。

■オブジェクトとオブジェクトクラス

エントリでは、その情報がどのような属性を持つかという、「オブジェクトクラス」によって、オブジェクトの特徴を表します。
エントリは、オブジェクトクラスに従って分類されます。オブジェクトおよびオブジェクトクラスについて以下に示します。

■属性型と属性値

オブシェクトには、その詳細な項目名である「属性型」と、その項目の実際の値(内容)である「属性値」があります。「属性型」と「属性値」は必ず組み合わせて指定してください。

■エントリの識別名

エントリには識別名があり、エントリの識別名としてRDNとDNがあります。

RDN（相対識別名）

上位のエントリから見て、直接下位のエントリを識別するために使用される名称です。各RDNは、その兄弟関係において、一意でなければなりません。

例）“o=fujitsu”

DN（識別名）

そのオブジェクトを表すエントリおよびその上位エントリのRDNの列として定義されたものです。DIT中で一意です。

例）“cn=user001,o=fujitsu,dc=com”

Interstage ディレクトリサービスには、リポジトリを管理するための管理者用DNという特別なDNもあります。

■スキーマ

ディレクトリに格納するデータの形態(DITの構造、オブジェクトクラス、属性)に関する定義の集まりを「スキーマ」と呼びます。